De Autoriteit Persoonsgegevens heeft Uber een boete van €290 miljoen opgelegd, de hoogste privacyboete die ooit in Nederland is uitgedeeld. De taxidienst ontving deze boete voor het doorsturen van persoonsgegevens van Europese chauffeurs naar de Verenigde Staten, zonder adequate bescherming van deze gegevens, zo stelt de privacytoezichthouder.
De gegevens die Uber in Europa verzamelde, werden opgeslagen op servers in de VS. Het ging hierbij onder andere om identiteitsbewijzen, betaalgegevens en in sommige gevallen strafrechtelijke en medische gegevens van chauffeurs. Meer dan twee jaar lang stuurde het bedrijf deze gevoelige informatie door naar zijn hoofdkantoor in de VS, zonder daarbij de vereiste beschermingsmaatregelen te treffen. Inmiddels is de overtreding beëindigd.
Bezwaar
Uber vindt de boete “onterecht en onrechtvaardig” en heeft aangekondigd direct bezwaar te zullen maken. Het Amerikaanse bedrijf is het niet eens met de interpretatie van de regels door de toezichthouder en overweegt de zaak voor de rechter te brengen.
Het onderzoek naar Uber werd door de Autoriteit Persoonsgegevens gestart na een klacht van meer dan 170 Franse chauffeurs, die bij de Franse privacytoezichthouder werd ingediend. De Nederlandse toezichthouder werd verantwoordelijk voor het onderzoek omdat het Europese hoofdkantoor van Uber in Nederland is gevestigd. De Autoriteit Persoonsgegevens werkte hierbij nauw samen met de Franse toezichthouder.
Volgens Uber heeft de beslissing van de toezichthouder betrekking op een klacht uit 2021, een periode waarin er nog veel onduidelijkheid bestond over de geldende regels voor het delen van gegevens tussen de VS en de Europese Unie. Uber beweert dat het destijds de Autoriteit Persoonsgegevens op de hoogte heeft gebracht van de genomen maatregelen en om advies heeft gevraagd over aanvullende beschermingsmaatregelen.
Dit is niet de eerste keer dat Uber door de Nederlandse privacywaakhond is beboet. In 2018 ontving het bedrijf een boete van 600.000 euro, gevolgd door een boete van 10 miljoen euro in 2023.
